1. Veri Sorumlusu

muzisyendayanismasi.com ("Platform") olarak kişisel verilerinizin işlenmesinden sorumlu tarafız.

İletişim: iletisim@muzisyendayanismasi.com

2. Toplanan Kişisel Veriler

Veri	Zorunlu mu?	Amaç
Ad Soyad	Evet	Kimlik doğrulama, sanatçı doğrulama
E-posta adresi	Evet	Hesap girişi, bildirimler
Kullanıcı adı	Evet	Platform kimliği
Şehir	Hayır	İstatistik, bölgesel analiz
Doğum yılı	Hayır	Yaş dağılımı istatistiği
Cinsiyet	Hayır	Demografik istatistik
IP adresi	Evet	Güvenlik, KVKK rıza kaydı
Enstrüman/Rol	Hayır	Profil zenginleştirme
Sosyal medya linkleri	Hayır	Profil görünürlüğü
Konum (enlem/boylam)	Hayır	Eşleş özelliği — sadece açık onayla toplanır, diğer kullanıcılara asla ham koordinat olarak gösterilmez, yalnızca yuvarlanmış mesafe paylaşılır
Eşleş profil bilgileri (fotoğraf, bio, ilgi alanları, iş, okul, eğitim, burç, boy, kilo, sigara/alkol kullanımı, konuştuğu diller, tuttuğu takım, siyasi görüş)	Hayır	Eşleş özelliğinde diğer kullanıcılara gösterilen, tamamen isteğe bağlı profil bilgileri — hiçbiri doldurulmak zorunda değil

3. Verilerin İşlenme Amaçları

• Platform hizmetlerinin sunulması (şarkı paylaşımı, FlowiOX sistemi)
• Hesap yönetimi ve kimlik doğrulama
• Platform güvenliğinin sağlanması
• İstatistiksel analiz ve platform geliştirme
• Yasal yükümlülüklerin yerine getirilmesi
• Kullanıcı bildirimlerinin gönderilmesi

4. Hukuki Dayanak

• Açık rıza — Kayıt formunda onaylanan KVKK metni
• Sözleşmenin ifası — Platform hizmetlerinin sunulması için zorunlu veriler
• Meşru menfaat — Platform güvenliği ve dolandırıcılık önleme

5. Verilerin Paylaşımı

Veriler yalnızca şu durumlarda paylaşılabilir:

• Yasal zorunluluk (mahkeme kararı, savcılık talebi)
• Platform teknik altyapısı (Türkticaret hosting — sunucu hizmeti)
• Mekan Bul özelliği — aradığınız şehir/ilçe adı, sonuç göstermek amacıyla Google Places API'ye iletilir. Bu istekte kimlik bilginiz (ad, e-posta vb.) Google'a gönderilmez, yalnızca arama terimi paylaşılır.

6. Veri Saklama Süresi

Veri Türü	Saklama Süresi
Hesap bilgileri	Hesap aktif olduğu sürece + 2 yıl
İşlem logları (dinleme, FlowiOX)	3 yıl
KVKK rıza kaydı	Süresiz (yasal zorunluluk)
IP adresi	1 yıl

7. KVKK Kapsamındaki Haklarınız

KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:

• ✅ Kişisel verilerinizin işlenip işlenmediğini öğrenme
• ✅ İşlenmişse bilgi talep etme
• ✅ Hatalı verilerin düzeltilmesini isteme
• ✅ Verilerin silinmesini talep etme
• ✅ İşlemenin kısıtlanmasını isteme
• ✅ Veri taşınabilirliği talep etme
• ✅ Otomatik işleme itiraz etme

Bu haklarınızı kullanmak için: iletisim@muzisyendayanismasi.com adresine e-posta gönderin. Talepler 30 gün içinde yanıtlanır.

Hesabınızı ve verilerinizi silme talebi için ayrıca Ayarlar → Tehlikeli Bölge sayfasından doğrudan talep gönderebilirsiniz.

8. Çerezler (Cookies)

Platform yalnızca zorunlu session çerezleri kullanır. Reklam veya takip çerezi kullanılmamaktadır.

• PHPSESSID — Oturum yönetimi (zorunlu, reklam amaçlı değil)

9. Veri Güvenliği

• Şifreler bcrypt ile hashlenerek saklanır, düz metin olarak tutulmaz
• SSL/TLS ile şifreli bağlantı (HTTPS)
• SQL injection önleme — PDO prepared statements
• CSRF token koruması

10. İletişim ve Şikayet

Gizlilik ile ilgili sorularınız için: iletisim@muzisyendayanismasi.com

KVKK kapsamında şikayetlerinizi Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) iletebilirsiniz.